Procexp64 exe Sysinternals www sysinternals com 文件恶意软件分析

Procexp64.exe 文件分析

更新于 1 month ago

检查者 Malware Check

procexp64.exe

哈希类型	值	操作
MD5	739817f6f133842fb0ace1de5aa03c0c
SHA1	0b82fb1b404c2f4f345f99dbdff2b10ae1c67b80
SHA256	68ed896751e01029ee24b22493de5324fbf687273378124609e76bd07545fdde
SHA512	ae300216a139b43ab1baad507184276b2deb412ff0a3f64a1c6b4c5412baa5e145aa5ab67caeea13b3fa712d88083716341b15b4d8f507ef7744385e541065d6
ImpHash	994b14da736c8f6cdcca49337922ee88

哈希类型

值

操作

MD5

739817f6f133842fb0ace1de5aa03c0c

SHA1

0b82fb1b404c2f4f345f99dbdff2b10ae1c67b80

SHA256

68ed896751e01029ee24b22493de5324fbf687273378124609e76bd07545fdde

SHA512

ae300216a139b43ab1baad507184276b2deb412ff0a3f64a1c6b4c5412baa5e145aa5ab67caeea13b3fa712d88083716341b15b4d8f507ef7744385e541065d6

ImpHash

994b14da736c8f6cdcca49337922ee88

PE 分析

基本信息

▼

图标	哈希: 158dea441b55ee899edff9c4f3f45b56 模糊: 9ddd7b3b82251b6e5e90f8ca47bd0db7 dHash: d6f0f8e8b0b2e6c6
映像基址	`0x140000000`
入口点	`0x1400e5d30`
编译时间	2025-11-05 18:38:50
校验和	0x00253bd6 (实际: 0x00253bd6)
操作系统版本	6.0
PEiD 签名	`PE32+ executable (GUI) x86-64, for MS Windows`
PDB 路径	`C:\__w\1\s\exe\x64\Release\procexp64.pdb`
数字签名	OK
导入	25 库
导出	0 函数
资源	252 资源
节	6 节

版本信息

▼

CompanyName	Sysinternals - www.sysinternals.com
FileDescription	Sysinternals Process Explorer
FileVersion	17.07
InternalName	Process Explorer
LegalCopyright	Copyright © 1998-2025 Mark Russinovich
LegalTrademarks	Copyright © 1998-2025 Mark Russinovich
OriginalFilename	Procexp.exe
ProductName	Process Explorer
ProductVersion	17.07
Translation	0x0409 0x04e4

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	1,164,140 bytes	1,164,288 bytes	6.41 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B15084D6343312CC4E276EBEDBDDD246`
`.rdata`	`0x0011e000`	314,868 bytes	314,880 bytes	5.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`55CEEF45337E1AAD7A760570B4F1D20D`
`.data`	`0x0016b000`	265,708 bytes	54,272 bytes	2.99 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`9D0DD32A5DC37BCAF87A50AC47E420B2`
`.pdata`	`0x001ac000`	42,012 bytes	42,496 bytes	6.02 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`F4A47280BFB33F60078859228B64FD0B`
`.rsrc`	`0x001b7000`	812,056 bytes	812,544 bytes	4.89 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`9BA9AE3B40AFB47FAFA21B6B4C005077`
`.reloc`	`0x0027e000`	6,032 bytes	6,144 bytes	5.43 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`C0C10F49750C197851966AEEA8232347`

资源分析

▼

资源总数: 252 (797,984 字节)

资源类型	数量	总大小	百分比
BINRES	1	38,448 字节	4.8%
INI	1	1,175 字节	0.1%
RT_CURSOR	3	924 字节	0.1%
RT_ICON	118	680,992 字节	85.3%
RT_MENU	9	4,170 字节	0.5%
RT_DIALOG	60	59,830 字节	7.5%
RT_STRING	28	7,002 字节	0.9%
RT_ACCELERATOR	3	480 字节	0.1%
RT_GROUP_CURSOR	3	60 字节	0%
RT_GROUP_ICON	24	1,796 字节	0.2%
RT_VERSION	1	952 字节	0.1%
RT_MANIFEST	1	2,155 字节	0.3%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

发表评论

文件名	procexp64.exe
文件类型	PE32+ executable (GUI) x86-64, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-14 21:00:17 UTC

Procexp64.exe 文件分析

技术分析

干净文件

扫描另一个文件

文件识别